Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
* J) d# c$ F, N' k1、开机自启动
systemctl enable firewalld
2、启动服务
0 \8 d4 x, S8 ~& p9 x& esystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
8 ]  D' k. S9 j( ]7 Y: W4 i以下是常用的端口
4 |6 k3 g0 n, j# t) I8 G' ]7 a% Sfirewall-cmd --zone=public --add-port=443/tcp --permanent
8 k3 n, G  N' wfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% B; B5 M; w, I% k# [这儿是指添加101个端口
) ?' [6 b! i4 h- U$ Y. h& X: U三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
  w* b) P8 d0 G8 x  `/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
& u& c/ O, }$ g5 n3 K0 ~+ bfirewall-cmd --list-ports
2 q  `. }; z6 `0 G3 {5 b! cfirewall-cmd --list-all
: ?: a- k( \; L8 M# I3、删除某个不用的端口
7 e2 A, |! o  c( afirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


) ^0 V, Y; N5 G7 M
其他常用命令
# g6 l( I  h9 m1 M, b) ]& j

0 I$ h( _* h- a

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   7 ^) ]- A! v0 ^3 ^; Q3 a8 u
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 G- D( i8 g( L, p" C+ E! ?
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' J" @8 |* v1 a! s) [/ R- a
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; d* ?; K( v, ~
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- t/ v1 ], K) Q4 S: f
# w# D! k8 }  D' q* K* w# D
6 F3 x. |: _9 l
' R9 q2 |" T9 U! Z) k7 I
) D" ^  Q1 V2 M; @
) C. E& q; i6 [/ T% F

+ a7 C# ^" R/ R" G$ \2 T